AIエージェント型ハッカーの衝撃：政府機密システムを数時間で突破—企業の対策は？

6月11日、米上院情報特別委員会のマーク・ワーナー副委員長は、衝撃的な事実を明らかにした。

米国家安全保障局（NSA）長官兼米サイバー軍司令官のジョシュア・ラッド将軍から、アンソロピックの最先端AI（人工知能）のミュトス（Mythos）は「われわれの機密システムのほぼすべてに侵入した。それも、数週間ではなく、わずか数時間で」と報告を受けたという。

侵入は敵対勢力による外部攻撃ではなく、NSAの内部レッドチームが管理された環境下で実施したもの。それでも、この演習は米政府を動揺させた。

サイバー攻撃の速度、量、反復性が、新たな危険水準に達したことを示したからである。世界で最も厳重に守られた部類に入るNSAと米サイバー軍の機密システムでさえ数時間で侵入できるなら、政府や企業が依存する、重要システムはいったいどうなるのか。

企業は、AIエージェント型のサイバー攻撃に対抗するため、自社のセキュリティ戦略を抜本的に見直す必要がある。具体的には、AIを活用した防御システムの導入や、定期的なレッドチーム演習、従業員のセキュリティ意識向上が急務となる。専門家は、人間による監視とAIの連携が不可欠だと強調している。